简短的回答：链上取证就是事件发生后对资金的追踪
链上取证，是在事情已经出了岔子之后，跨区块链追踪资金的那套做法。它是事后的工作。调查人员从一个关键的地址或交易出发，沿着多跳路径、穿过跨链桥与各类协议，把钱跟下去。目标是一个朴素的问题：资金去了哪里，最后握在谁手上？几乎每一起触及公链的盗窃、欺诈与洗钱调查，核心都是这个问题。
有两个词定义了它：回溯，以及多跳。链上取证不会在一笔交易结算之前对它做筛查，也不会作为一道常设控制措施待在合规体系里。它始于一次事件、一次盗窃或者一个可疑迹象之后，靠在交易图上前后行走来重建事情的经过，直到线索抵达一个可识别的去处。
「区块链分析」常常被当成一个统称，涵盖人们能从链上数据里读出的一切。链上取证是这把伞下属于调查的那一块：回答「发生了什么、钱去哪了」，而不是「对面合不合规」。这两个问题有重叠，但不是同一份工作；把它们混起来的团队，最后会拿错的工具去做错的事。
链上取证 vs 反洗钱 vs 交易监控
理解链上取证最干净的方式，是把它与最常被混淆的那两门学科分开。链上取证是回溯的、多跳的、事后的工作，由调查人员来做。反洗钱是合规工作，由合规官来做，围绕的是一套义务框架，而不是某一次调查。这套框架的起点是 FATF 标准。交易监控，也常被叫作 KYT，是一道实时的、交易前的控制措施：在价值转移之前给一笔交易或一个地址打分。三个相邻的层回答三个不同的问题：取证问「发生了什么」，反洗钱问「规则要求什么」，监控问「这笔交易该不该放行」。取证的问题起于一次事件；合规的问题起于一组义务；监控的问题起于一笔进来的交易。
每一层的执行者、时点与方向都不一样。调查人员回头看一件已经发生的事。合规官横着看一套常设的义务。监控系统向前看下一笔交易。把三者混为一谈，正是一个团队最终拿筛查工具去做调查、或者拿追踪工具去搭合规体系的原因。把它们分开，各个团队才能为手上的活挑对那一层。
这个区分不只是概念上的。取证问发生了什么，反洗钱问规则要求什么，监控问这一笔具体的支付该不该放行。因为问题不同，边界是实打实的：把取证当成合规的一个角落，是低估了它在做的事。
链上取证用来做什么
链上取证服务于一小组很具体的任务，而其中多数都始于一件已经发生的事。
最常见的是被盗资金追踪。当一个 DeFi 协议、一道跨链桥或者一个钱包被掏空，调查人员沿着攻击者的地址、混币器与交易所充值地址，把被盗资产跟下去，看价值最终落在哪里。目标是把最终拿到资金的那个主体、那项服务或者那个钱包叫出名字，好让这次追踪能支撑一次追回、一次冻结，或者一次向执法机关的移送。因为区块链是公开的，调查人员无需向任何人请求许可，就能走完这份价值转移的记录。
第二项任务是弄清洗钱的背后是谁。洗钱的定义，FinCEN 讲得很直白。当非法资金穿过层层地址与服务、把自己装得像合法所得，取证会把这些分层重建出来，并把最终的持有者与最初的来源连回去。第三项是投前尽调。在买入一个代币或投一个项目之前，团队会追踪部署者的资金与流动性来源，以发现跑路盘或者与高风险方之间的隐蔽关联。第四项是报送与存证。一次完成的调查会变成一张可分享的图表与一条书面轨迹，供交易所、监管机构或者法庭审阅。这几项任务各自都会留下经久的东西：一张存下来的图、一个被叫出名字的去处，以及一份可以交出去的纸面轨迹。
当干净的钱与脏钱混在一起：Poison、Haircut 与 FIFO
资金追踪里最难的问题不是把钱找出来，而是当脏钱与干净的钱共处一个地址之后，怎么界定哪些算被污染。三种方法给出不同的答案。Poison（污染法）把凡是碰过被污染资金的都算作被污染，标记得很激进，会把那些所有者根本不知情的地址也一并扫进来。Haircut（折扣法）按比例摊分污点，于是每跳都稀释一次，直到余额低于任何阈值。FIFO 与 LIFO 把一个地址里的资金当作有序队列来处理，先进先出或后进先出；英国法上的 Clayton's Case（1876 年的判例）采用的就是先进先出。选哪种方法，决定了哪些地址会被标记、一项追回主张算不算得通，以及一个追踪结论能否经得起复核——所以一份站得住的报告会写明它用了哪种方法，以及为什么。一个说不清自己污点方法的工具，回答的并不是监管在问的那个问题。
MetaSleuth 在取证这一层的位置
这些任务需要一个能跨链跟住多跳路径的工具，而调查层正是在这里变得具体。MetaSleuth 是 BlockSec 的数字货币追踪与调查平台，其官方定位就是资金追踪调查平台。它沿多跳路径追踪资金、把代币在地址之间的流动可视化，并在线索离开一条链去往另一条链时支持跨链分析。
MetaSleuth 是为做这份工作的人造的。它面向处理事件响应与资金追踪的企业用户，面向在盗窃之后跟踪被盗资金的投资者，也面向开展跨境合规调查的监管与执法机构。截至 2026 年，全球已有 100 多家执法与合规机构采用该平台。
要点在于：追踪平台是调查人员把一个取证问题变成一个具体答案的器械，而不是对这门手艺的替代——图、路径与去处。这正是 MetaSleuth 为调查层提供的东西。落到实操上，调查人员打开一张图，逐跳展开出金转账，然后把得到的那条路径当作答案来读，而不是当作一个假设。
接下来做什么
如果你想弄清一条资金线索究竟通向哪里，下一步是开一次调查，而不是再跑一次筛查。挑一个你本来就在意的地址，顺着它的出金转账在图上走下去，看这条线索是解析到了一个有名字的主体，还是走进了死胡同。这两种结果之间的差别就在于「叫出名字」，而弄清背后是谁，正是这份工作的全部意义。
用 MetaSleuth 学链上取证，把链上取证这个抽象的概念，变成一条你看得见、存得下、分享得出去的具体轨迹。
本文属于 MetaSleuth 调查与取证指南，那里把追踪方法、证据处理与工具分档从头到尾讲了一遍。